Un responsable du DOGE au DOJ se vante de piratage et de distribution de logiciels piratés

Un conseiller senior au ministère de la Justice des États-Unis (DOJ), Christopher Stanley, a vanté son implication passée dans le piratage et la distribution de logiciels piratés, selon des copies archivées de ses anciens sites web. Stanley, qui a travaillé pour les entreprises d'Elon Musk, X et SpaceX, occupe désormais un rôle de conseil au bureau du procureur général adjoint. 

Stanley, 33 ans, a été nommé au ministère de la Justice pendant son mandat au Département de l'efficacité gouvernementale (DOGE), une initiative cofondée par Elon Musk et Vivek Ramaswamy, mise en place par le président Donald Trump pour réduire les dépenses fédérales.

Alors qu'il servait au sein du nouveau bureau gouvernemental, Stanley a rapidement été promu à un poste de conseiller senior au bureau du procureur général adjoint, un rôle donnant accès à des enquêtes fédérales sensibles et aux secrets des grands jurys. Le ministère de la Justice a confirmé que Stanley détient une habilitation de sécurité active, qui précède son travail au DOGE.

Le passé de piratage et de distribution illégale de logiciels de Stanley

Selon un exclusif de Reuters publié mercredi, l'historique en ligne de Stanley remonte à 2006, lorsque, à seulement 15 ans, il a commencé à gérer des sites web et des forums axés sur le piratage logiciel, les triches aux jeux vidéo et le piratage informatique.

Les versions archivées de ces sites web montrent que Stanley distribuait des ebooks piratés et des logiciels contrefaits tout en publiant sur ses exploits de piratage, comme documenté par des copies archivées stockées par l'Internet Archive et sa « Wayback Machine ».

Sous les faux noms « eNkrypt » et « Reneg4d3 », il se vantait d'avoir accès à d'autres sites web. Dans un post de 2008, il a parlé de la manière dont il a pris le contrôle du forum de messages d'un concurrent. 

L'un de ses forums connus, fkn-pwnd.com, se vantait fièrement de « Fucking Up Servers » et contenait du contenu explicite qui se moquait des victimes de ses activités de piratage.

Stanley a poursuivi ses actions illégales en ligne au fil des ans sur reneg4d3.com, error33.net et electonic.net, entre autres, où lui et d'autres utilisateurs parlaient de piratage et de vol de logiciels. Selon reneg4d3.com, Stanley a expliqué comment il utilisait les failles d'autres sites web pour s'y introduire sans autorisation, puis prenait le contrôle d'un site web concurrent pour tricher aux jeux vidéo.

Lorsqu'il avait 19 ans, Stanley a écrit : « Je ne pirate plus les comptes PayPal, n'obtiens plus d'accès root sur les ordinateurs des autres (sic), ni n'exploite plus les sites web en ligne comme StickAM. » Cela signifiait qu'il ne piratait plus les ordinateurs.

Il a publié ce message après avoir reçu, selon les allégations, une menace de procès de la part de l'entreprise de jeux vidéo sud-coréenne Nexon Co. pour avoir « infiltré leur logiciel de jeu et modifié certains aspects du jeu ».

Pourtant, en 2014, Stanley aurait partagé sur YouTube des vidéos de lui-même pénétrant dans la base de données clients d'un groupe de piratage rival, ce qui signifie qu'il participait toujours à des activités malveillantes.

Une préoccupation pour la sécurité nationale

Reuters a déclaré que six anciens responsables du ministère de la Justice s'inquiètent du passé de Stanley en raison de la nature sensible de son poste actuel au DOJ.

Jonathan Rusch, un ancien procureur du ministère de la Justice, a déclaré qu'après qu'il a admis avoir manipulé des données volées, il est discutable de savoir s'il peut protéger des dossiers sensibles. « J'aurais de très sérieuses inquiétudes à l'embaucher et à lui donner accès à ce type de dossiers », a déclaré Rusch.

D'autres personnes ayant travaillé avec le DOJ par le passé, comme l'analyste en cybersécurité Dan Guido, ont suggéré que l'expérience de Stanley avec les cybercriminels pourrait être considérée comme une expérience d'apprentissage plutôt que comme un passif. 

Plusieurs des sites web de la trentenaire ont maintenant disparu de l'Internet Archive. 

Les responsabilités spécifiques de Stanley au sein du DOJ restent floues, bien que le bureau du procureur général adjoint, dirigé par l'ancien avocat de Trump Todd Blanche, supervise les bureaux du procureur des États-Unis et gère les enquêtes criminelles sur diverses infractions, y compris le piratage et la cybercriminalité. 

On ignore également si Stanley est toujours employé par X et SpaceX, mais il liste ces entreprises sur son profil LinkedIn. 

Une photo de profil sur X le montre debout devant l'emblème du Bureau des programmes de justice, qui fait partie du département responsable de l'attribution des fonds de subvention. Selon le DOJ, Stanley, comme Musk, détient le titre de « fonctionnaire gouvernemental spécial » et ne perçoit pas de salaire gouvernemental.